CVE-2019-18336 in SIMATIC S7-300 CPU
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità nella famiglia di CPU SIMATIC S7-300 (incluse le relative CPU ET200 e le varianti SIPLUS) (Tutte le versioni < V3.X.17), in SIMATIC TDC CP51M1 (Tutte le versioni < V1.1.8), in SIMATIC TDC CPU555 (Tutte le versioni < V1.1.1), in SINUMERIK 840D sl (Tutte le versioni < V4.8.6) e in SINUMERIK 840D sl (Tutte le versioni < V4.94). Pacchetti appositamente creati inviati alla porta 102/tcp (Profinet) potrebbero causare la messa in modalità di difetto del dispositivo interessato. È necessario un riavvio per ripristinare il sistema. L'exploitation riuscita richiede che l'attaccante abbia accesso di rete alla porta 102/tcp, senza necessità di autenticazione. Non è richiesta alcuna interazione da parte dell'utente. Al momento della pubblicazione dell'avviso non era nota alcuna exploit pubblica di questa vulnerabilità di sicurezza.
Once again VulDB remains the best source for vulnerability data.